Unbound : redirecteur et cache DNS pour Windows
Très ennuyé par des plantages intempestifs d’une machine qui exécute Windows Server 2012, je me suis aperçu que le serveur DNS fourni par Microsoft ouvrait un nombre considérable de ports UDP à la volée sans que j’en comprenne précisément les raisons. Alors que la machine ne connaît aucun problème de chauffe particulier, elle se gèle après quelques minutes d’activité. Le problème DNS est sans doute sans aucun rapport avec les plantages observés.
J’ai donc cherché un serveur DNS Open Source qui s’exécute sous Windows. Grâce au site alternativeto.net, je suis tombé sur Unbound, qui a le mérite d’être une solution extrêmement légère écrite en C. J’avoue ma grande lassitude face à tous ces obésiciels qu’ils soient propriétaires ou Open Source.
Configuration de Unbound
Après une installation qui s’effectue très simplement à la clicouille, reste à configurer le serveur Dns Unbound. La configuration s’effectue à partir du fichier C:\\Program Files (x86)\\Unbound\\service.conf, dans lequel j’ai ajouté ces quelques lignes adaptées de la documentation du site officiel.
## Interfaces sur lesquelles écoute le démon unbound :
interface: ::1
interface: 127.0.0.1
interface: 192.168.1.100
## Machines autorisées à accéder à Unbound :
access-control: ::0 refuse
access-control: 0.0.0.0/0 refuse
access-control: ::1 allow
access-control: 127.0.0.0/8 allow
access-control: 192.168.1.100/32 allow
## Redirection vers le redirecteur de ma box Orange et les serveurs DNS du FAI :
forward-zone:
name: "."
forward-addr: 192.168.1.1
forward-addr: 80.10.246.1
forward-addr: 80.10.246.132
Pensez ensuite à redémarrer le service Unbound à partir de la console des services Windows Server 2012. Il m’a fallu un petit quart d’heure pour installer, comprendre et configurer ce « petit » logiciel remarquable.
